AUT-0254· Безпека та відповідність
Контроль очищення корпоративного пристрою перед передаванням
Пристрій отримує дозвіл на передавання після перевірки погодженого очищення й готовності до нового використання.
Чернетка · Оцінка потребує перевірки
01 / Проблема
Ноутбук повернули й призначили іншому працівнику, хоча команда очищення ще очікує виконання або обраний режим зберіг дані попереднього користувача.
02 / Результат
Для конкретного пристрою є погоджений спосіб очищення, докази результату та рішення про готовність до передавання.
03 / Процес
ТригерКорпоративний пристрій готують до передавання іншому користувачу, продажу або погодженого вибуття.
Ідентифікувати пристрій за серійним номером, підтвердити власність, поточного відповідального й мету передавання.
До очищення погодити з уповноваженими особами збереження потрібних робочих даних та обмеження, які забороняють видалення.
Технічний відповідальний обирає придатний спосіб для платформи й потрібного результату; зафіксувати погодження, режим і критерії перевірки.
Отримати запис виконання з системи керування або від техніка; відокремити прийняття команди від результату на пристрої.
Перевірити погоджені докази очищення й готовність до нового використання; невідомий стан, недоступний пристрій або збережені дані передати на уточнення.
Зафіксувати рішення про передавання та пов’язати його з новою видачею або вибуттям; зміну мети чи способу передавання перевірити повторно.
04 / Реалізація1 варіант
Приклад · Перевірене очищення перед новою видачею
Повернений ноутбук готують іншому працівнику. Система показує Pending, але це ще не пояснює фактичний результат. Технік перевіряє пристрій і знаходить збережений профіль попереднього користувача: обраний режим був непридатним для нової видачі. Передавання лишається непогодженим до належного очищення та перевірки; обліковий запис повернення майна не закриває цю вимогу.
Спосіб реалізації
- Проєктна модель PlanFix: пристрій, мета передавання, погодження, спосіб очищення, технічні докази й приймання; запуск руйнівної дії та технічна перевірка залишаються в уповноваженого техніка.
Що потрібно для реалізації
- Є реєстр пристроїв, уповноважений технік і погоджені правила збереження та очищення даних.
- Визначено докази приймання результату й відповідального за дозвіл на передавання.
- Погоджено спосіб для конкретної платформи й власності пристрою.
- Є відповідальний за перевірку фактичного результату.
Обмеження
- Процес не гарантує знищення всіх даних лише за назвою команди або статусом системи.
- Режим залежить від платформи, власності та параметрів; збереження даних може бути непридатним для передавання іншій особі.
- Стан очікування може означати недоступний пристрій або відсутній зворотний звіт; потрібні додаткові докази, а не автоматичний повтор.
- Очищення локальних даних не замінює припинення доступів або видалення копій у зовнішніх системах.
- CRM координує погодження й перевірку; руйнівні дії виконують лише уповноважені технічні особи.
- Години попередні; фізичне знищення носіїв, відновлення ОС і сертифікація очищення не включені.
- Не запускає очищення без належного технічного погодження.
- Не прирівнює зникнення запису пристрою до знищення його даних.
Що потрібно уточнити (2)
- Чи потрібно читати стан дії та події з системи керування пристроями?
Перевірте ID пристрою й команди, платформні статуси та альтернативні докази результату.
- Чи потрібні різні платформи та критерії для повторної видачі й продажу?
Погодьте способи очищення, докази та готовність до кожного виду передавання.